安全人員從蒐集到的挖礦惡意程式樣本進行分析,發現84%的惡意挖礦程式目的為Monero幣,所挖出的Monero幣將近80萬個,約佔市面上流通總數的5%。
2018-06-13
| Android | HiddenMiner | 挖礦 | Monero
趨勢發現,HiddenMiner中沒有開關、控制器或是最佳化的設計,這代表HiddenMiner會使用裝置的運算資源不停的挖礦,直到電力耗盡。
2018-04-02
NSA外流攻擊工具遭濫用,企業伺服器淪為駭客Monero幣挖礦工具
駭客在Zealot攻擊中,利用NSA外流的駭客工具,鎖定Apache Struts等漏洞,攻擊Windows、Linux伺服器,以植入Monero採礦程式,估計駭客挖礦得手價值將近8, 500美元的Monero幣。
2017-12-18
| Coinhive | 駭客入侵 | Monero | 加密貨幣
採礦程式商Coinhive的DNS遭駭,開採的Monero加密貨幣全進了駭客口袋
駭客利用了2014年眾籌網站Kickstarter資料外洩所取得的憑證,竄改了Coinhive的DNS伺服器,將流量導至第三方伺服器,並在上面植入惡意的JavaScript Miner,讓Coinhive的客戶載入後為駭客採礦,在駭客控制DNS伺服器的6小時內,開採所得Monero都進了駭客口袋。
2017-10-26
| 卡巴斯基 | SambaCry | 漏洞 | Monero
卡巴斯基:鎖定SambaCry漏洞的攻擊現身了,被用來開採Monero
卡巴斯基透過誘捕系統發現首個針對SambaCry的攻擊程式,但並非像WannaCry用來散佈勒索軟體,這支攻擊程式被用來植入虛擬貨幣Monero採礦工具,一個月來為駭客賺進98個Monero,約5500美元。
2017-06-12